IDMost Auth - вход через MAX, Яндекс ID и VK ID

Что умеет решение

Модуль IDMost Auth для 1С-Битрикс добавляет на сайт возможность входа и регистрации через сервисы MAX, Яндекс ID и VK ID. Посетитель выбирает привычный способ авторизации, при этом стандартный вход по логину и паролю остается доступным. Все три метода входят в единый пакет и активируются отдельно.

Сценарии использования

Интернет-магазин: вход в личный кабинет и перед оформлением заказа. После авторизации пользователь возвращается на выбранную внутреннюю страницу, а заказ оформляется средствами магазина.

Корпоративный сайт: вход клиентов в существующий личный кабинет, раздел документов или историю обращений. Права доступа к разделам задаются средствами сайта.

Сообщество или сайт с закрытыми материалами: регистрация и повторный вход посетителей. Подписки, платежи и ограничения доступа настраиваются отдельно.

Многосайтовая установка: отдельное размещение и оформление кнопок, настройка адреса возврата и параметров приложений Яндекс ID и VK ID с учетом специфики каждого сайта.

Возможности настройки

Подключение одного, двух или всех трех способов входа.

Разрешение регистрации новых пользователей или ограничение входа только для ранее связанных аккаунтов.

Выбор безопасной группы для новых пользователей и управление привязками через административную панель.

Модуль IDMost Auth обеспечивает вход через MAX, Яндекс ID и VK ID. Кнопки авторизации выводятся блоком или в строку. Настройки включают тему, размеры, форму, ширину, подписи и локальные иконки. Шаблон компонента адаптируется штатным механизмом Битрикса без изменения ядра системы.

Безопасность входа

Вход через MAX защищается проверкой подписи данных launch/contact и секретом webhook. После подтверждения MAX пользователь должен явно нажать кнопку входа на сайте; одной GET-ссылки недостаточно для авторизации. Яндекс ID и VK ID используют серверный OAuth с протоколом PKCE и привязкой через браузер. Сессии имеют короткий срок жизни и являются одноразовыми. Секреты хранятся только на сервере. Совпадение номера телефона или адреса электронной почты не приводит к автоматическому объединению аккаунтов; спорные привязки проверяет администратор. Для привилегированных групп внешний вход ограничен.

Совместимость и подключение

Модуль IDMost Auth обеспечивает вход через MAX, Яндекс ID и VK ID. Совместимость заявлена с редакциями «1С-Битрикс: Управление сайтом»: Первый сайт, Старт, Стандарт, Малый бизнес, Эксперт и Бизнес, при условии наличия актуального общего ядра. Для работы требуются PHP версии 8.2 и выше, кодировка UTF-8, базы данных MySQL или MariaDB, а также установленные расширения curl, mbstring, mysqli и openssl. Обязательным условием является использование протокола HTTPS. Установка модуля не требует наличия дополнительных компонентов интернет-магазина, каталога или CRM-системы.

Техническая проверка проведена на стенде с редакцией Бизнес версии 26.150.0, использованием PHP 8.2 и 8.4, а также базы данных MariaDB версии 10.11. Остальные редакции платформы заявлены как совместимые на основе общих API и проверки зависимостей, однако их отдельная установка не выполнялась. Перед приобретением рекомендуется протестировать модуль в течение 14 дней на копии сайта. Для установки через Маркет Битрикс необходимо иметь действующую лицензию или поддержку платформы в соответствии с правилами сервиса.

Для функционирования модуля владельцу сайта необходимо создать собственного бота MAX и/или приложения Яндекс ID и VK ID, настроив точные HTTPS callback URL. Все настройки провайдеров и их согласование выполняет владелец сайта. Модуль не заявлен для работы в среде Композит, с базой данных PostgreSQL, а также в системах Сайты 24 и коробочной или облачной версии Битрикс 24. Важно понимать, что модуль реализует только механизм входа, не создавая готовый личный кабинет, интернет-магазин или систему оплаты доступа.

Модуль IDMost Auth обеспечивает вход через MAX, Яндекс ID и VK ID. В комплект входят компонент кнопок, административные настройки, управление привязками и документация. Поставка включает 12 месяцев обновлений и стандартную письменную поддержку. IDMost не взимает плату за каждую авторизацию и не требует отдельной подписки на свой сервис. Условия работы внешних платформ и хостинга определяются их владельцами. Продление обновлений и поддержки является добровольным и стоит 50% от актуальной цены за 12 месяцев. Оплаченная и установленная версия продолжает работать без продления. Установка выполняется самостоятельно по инструкции. Индивидуальная настройка и адаптация согласуются отдельно. Перед покупкой рекомендуется оценить работу модуля на своем сайте в режиме пробного использования.

Для модуля «IDMost Auth - вход через MAX, Яндекс ID и VK ID» General iT может выполнить установку, настройку и проверку работы в вашем проекте.